Programme de conformité pénale pour un groupe de construction de 450 salariés

Le défi

Un groupe de construction de 450 salariés opérant dans trois provinces s’est retrouvé dans une situation de risque juridique aigu lorsqu’une enquête judiciaire sur des fraudes dans des marchés publics de travaux a mis en cause l’un de ses sous-traitants habituels. Bien que le groupe ne soit pas le principal sujet de l’enquête, les procédures ont révélé que ses dirigeants avaient maintenu des relations commerciales continues avec l’entreprise visée sans avoir appliqué de procédures de diligence raisonnable à l’égard des tiers.

La réforme de 2015 du Code pénal espagnol a définitivement introduit la responsabilité pénale des personnes morales en Espagne. L’article 31 bis établit qu’une entreprise peut être condamnée pénalement pour des infractions commises en son nom ou pour son compte, mais il crée également une voie d’exonération de responsabilité si l’entité avait en place, au moment des faits, un modèle d’organisation et de gestion suffisamment robuste pour prévenir les infractions de ce type. Sans un tel modèle, l’entreprise ne disposait d’aucun bouclier juridique.

La situation présentait trois vecteurs de risque aggravants. Premièrement, l’absence d’une cartographie des risques pénaux spécifique au secteur de la construction, particulièrement exposé aux infractions liées à la corruption dans les marchés publics, au blanchiment de capitaux, à la fraude fiscale et aux atteintes à la sécurité des travailleurs. Deuxièmement, l’absence d’un organe de conformité indépendant doté d’une réelle autorité de supervision. Troisièmement, l’absence d’un canal d’alerte interne qui aurait pu détecter le comportement du sous-traitant avant qu’il n’atteigne les tribunaux.

Notre approche

Le projet a été structuré en trois phases chevauchantes visant à produire un programme certifiable en six mois — délai que le conseil juridique du groupe avait identifié comme critique pour pouvoir le soumettre comme pièce à conviction dans les procédures pénales en cours.

Cartographie des risques pénaux spécifique au secteur. La première phase a consisté en une analyse complète des processus commerciaux du groupe au regard du catalogue d’infractions listées à l’art. 31 bis. Pour le secteur de la construction, les risques prioritaires identifiés étaient : la corruption d’agents publics et privés dans l’obtention de marchés et de permis, la fraude aux subventions et aux marchés publics, le blanchiment de capitaux via des transactions avec des partenaires ou clients sans diligence raisonnable, les infractions fiscales dans les opérations de trésorerie, et les infractions aux droits des travailleurs et à la sécurité au travail.

Modèle d’organisation et de gestion. En s’appuyant sur la cartographie des risques, nous avons rédigé le dossier documentaire complet requis par le standard : le Code d’éthique de l’entreprise, le Manuel de conformité pénale avec des contrôles spécifiques par processus, des protocoles de diligence raisonnable à l’égard des tiers, et des procédures d’autorisation pour les transactions sensibles. Nous avons conçu la structure de l’Organe de conformité, en définissant ses fonctions, ses droits d’accès à l’information, sa fréquence de reporting au conseil d’administration et son indépendance fonctionnelle garantie.

Canal d’alerte conforme à la Directive sur les lanceurs d’alerte. Nous avons mis en place un canal de signalement interne satisfaisant simultanément aux exigences de la conformité pénale espagnole et de la Directive (UE) 2019/1937, transposée en droit espagnol par la loi 2/2023. Le canal a été configuré avec anonymat garanti, gestion par un tiers indépendant pour les cas impliquant la direction générale, délais de réponse réglementaires et piste d’audit complète.

Certification AENOR. La phase finale a consisté à soumettre le programme à un audit de certification externe selon la norme UNE 19601. Le programme a été certifié sans observation majeure.

Résultats

Le programme de conformité pénale est devenu pleinement opérationnel six mois après le début du projet. La certification AENOR a été soumise par l’équipe de défense du groupe dans les procédures judiciaires comme preuve de l’existence de contrôles adéquats antérieurs aux faits examinés — élément clé pour maintenir l’exonération de responsabilité pénale au titre de l’art. 31 bis.4 du Code pénal.

Au cours de la première année d’exploitation, le canal d’alerte a reçu sept signalements. Trois concernaient des irrégularités administratives mineures corrigées en interne. Deux ont signalé des pratiques non conformes d’un autre sous-traitant ne répondant pas aux critères de diligence établis, permettant la résiliation préventive du contrat avant toute matérialisation du risque. Les deux derniers s’avéraient être des questions de procédure mal classifiées.

Le groupe dispose désormais d’une structure de gouvernance d’entreprise dont le niveau de maturité en matière de conformité pénale, selon l’audit AENOR, dépasse la moyenne sectorielle en Espagne.